| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-1984 | MEDIUM | 5.0 | PHP |
Coppermine Photo Gallery 1.2.2b 및 1.2.0 RC4 버전에서 원격 공격자가 특정 PHP 파일들에 직접 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-05-02 | 2026-04-16 00:27 |
| CVE-2004-1971 | MEDIUM | 5.0 | PHP |
PHP-Nuke Video Gallery Module 0.1 Beta 5의 modules.php에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 catid 또는 clipid 파라미터를 포함한 HTTP 요청을 보내면, 오류 메시지를 통해 서버의 전체 경로 정보가 노출됩니다.
|
2004-04-26 | 2026-04-16 00:27 |
| CVE-2004-1959 | MEDIUM | 5.0 | PHP |
Protector System 1.15b1 (PHP-Nuke용)의 blocker_query.php에서 발생하는 취약점입니다. 공격자가 portNum 파라미터에 특정 문자열을 전달하면 에러 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-04-23 | 2026-04-16 00:27 |
| CVE-2004-1956 | MEDIUM | 5.0 | PHP |
PostNuke 0.7.2.6 버전에서 원격 공격자가 특정 디렉토리나 모듈의 파일에 직접 HTTP 요청을 보내 서버 정보를 획득할 수 있는 취약점입니다. PHP 오류 메시지를 통해 웹 서버의 내부 파일 경로가 외부에 노출됩니다.
|
2004-04-21 | 2026-04-16 00:27 |
| CVE-2004-1950 | MEDIUM | 5.0 | PHP |
phpBB 2.0.8a 및 이전 버전은 HTTP 헤더의 X-Forwarded-For 필드에 포함된 IP 주소를 그대로 신뢰합니다. 이로 인해 원격 공격자가 자신의 IP 주소를 위조하여 시스템을 속일 수 있습니다.
|
2004-04-19 | 2026-04-16 00:27 |
| CVE-2004-0113 | MEDIUM | 5.0 | Apache HTTP Server |
Apache 2.0.49 이전 버전의 mod_ssl 모듈 내 ssl_engine_io.c 파일에서 메모리 누수 취약점이 발견되었습니다. 원격 공격자가 SSL 전용 포트로 일반 HTTP 요청을 보내 서버의 메모리를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-03-29 | 2026-06-16 22:04 |
| CVE-2004-1839 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 MS Analysis module 2.0에서 발생하는 취약점으로, 원격 공격자가 특정 파일에 직접 접근하여 민감한 정보를 획득할 수 있습니다. browsers.php, mstrack.php, title.php 파일 요청 시 PHP 에러 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-03-22 | 2026-04-16 00:27 |
| CVE-2004-1830 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.0용 Error Manager 2.1의 error.php 파일에서 취약점이 발견되었습니다. 공격자가 language, newlang, 또는 lang 파라미터에 잘못된 값을 입력하면 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출될 수 있습니다.
|
2004-03-18 | 2026-04-16 00:27 |
| CVE-2004-1816 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun Java System Application Server 7.0 Update 2 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. SOAP 웹 서비스가 객체 배열을 인자로 기대할 때, 원격 공격자가 이를 악용하여 메모리 소비를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-03-15 | 2026-06-16 22:08 |
| CVE-2004-1819 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.5에서 7.0 버전에서 사용되는 4nalbum 0.92의 취약점입니다. 원격 공격자가 displaycategory.php 파일에 직접 요청을 보내면, 발생하는 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출됩니다.
|
2004-03-15 | 2026-04-16 00:27 |
| CVE-2004-0129 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.5.5 및 이전 버전의 export.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 'what' 파라미터에 '..' (점-점) 시퀀스를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-03-03 | 2026-04-16 00:27 |
| CVE-2004-0130 | MEDIUM | 5.0 | PHP |
phpGedView 2.65 및 이전 버전의 login.php에서 발생하는 취약점입니다. 공격자가 사용자 이름이나 비밀번호 매개변수를 제외한 HTTP 요청을 보내면, 시스템이 생성하는 오류 메시지를 통해 민감한 정보가 유출될 수 있습니다.
|
2004-03-03 | 2026-04-16 00:27 |
| CVE-2004-0066 | MEDIUM | 5.0 | PHP |
phpGedView 2.65 이전 버전에서 발생하는 취약점입니다. 공격자가 indilist.php, famlist.php 등 특정 PHP 파일에 조작된 매개변수를 전송하여 웹 서버의 절대 경로 정보를 획득할 수 있습니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0071 | MEDIUM | 5.0 | PHP |
PHP Man Page Lookup 1.2.0의 class.manpagelookup.php 내 buildManPage 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 index.php의 command 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0033 | MEDIUM | 5.0 | PHP |
PHPGEDVIEW 2.61의 admin.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 action 파라미터에 phpinfo 명령을 전달함으로써 서버의 민감한 내부 설정 정보를 획득할 수 있습니다.
|
2004-01-20 | 2026-04-16 00:27 |
| CVE-2005-1247 | MEDIUM | 5.0 | OpenSSL |
Novell Nsure Audit 1.0.1의 webadmin.exe에서 발생하는 취약점입니다. 공격자가 조작된 ASN.1 패킷이 포함된 클라이언트 인증서를 SSL 서버로 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-01-15 | 2026-06-16 22:12 |
| CVE-2003-1017 | MEDIUM | 5.0 | Spring Data REST |
Macromedia Flash Player 7,0,19,0 이전 버전에서 Flash 데이터 파일이 예측 가능한 위치에 저장되는 취약점이 발견되었습니다. 이로 인해 Internet Explorer나 Opera와 같은 웹 브라우저를 통해 공격자가 제한된 파일에 접근하여 읽을 수 있습니다.
|
2004-01-05 | 2026-06-16 22:03 |
| CVE-2003-1126 | MEDIUM | 5.0 | Windows Server |
Windows 플랫폼에서 실행되는 SunOne/iPlanet Web Server SP3부터 SP5 버전 사이에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-1288 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux-VServer 1.22 및 Linux 커널 2.4.23 SMP 환경에서 발생하는 다중 레이스 컨디션 취약점입니다. s_info 및 ip_info 데이터 구조와 관련된 함수들에서 경합 조건이 발생하여 로컬 사용자가 시스템을 중단(kernel oops)시킬 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-1089 | MEDIUM | 5.0 | PHP |
Zorum 3.4의 index.php에서 잘못된 파라미터 이름을 입력할 경우, PHP 오류 메시지를 통해 웹 루트의 전체 경로가 노출되는 취약점입니다. 원격 공격자는 이 정보를 이용해 서버의 내부 디렉토리 구조를 파악할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1254 | MEDIUM | 5.0 | PHP |
Active PHP Bookmarks (APB) 1.1.01 버전에서 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점이 존재합니다. 공격자는 head.php, apb_common.php 또는 apb_view_class.php 파일의 APB_SETTINGS 파라미터를 조작하여 외부 서버에 저장된 악성 코드를 참조하게 함으로써 이를 수행합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1257 | MEDIUM | 5.0 | PHP |
E-theni의 find_theni_home.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 특정한 URL 요청을 보내 phpinfo 함수를 실행함으로써 서버의 민감한 시스템 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1292 | MEDIUM | 5.0 | PHP |
Derek Ashauer ashNews 0.83 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 ashnews.php 및 ashheadlines.php 파일의 pathtoashnews 파라미터에 URL을 입력하여 임의의 원격 파일을 포함하고 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1302 | MEDIUM | 5.0 | PHP |
PHP 4.3.1 이전 버전의 IMAP 기능에서 발생하는 취약점입니다. 공격자가 To 또는 From 헤더에 다량의 백슬래시(\\) 문자가 포함된 이메일을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1303 | MEDIUM | 5.0 | PHP |
PHP 4.3.3 이전 버전의 IMAP 기능(php_imap.c) 내 imap_fetch_overview 함수에서 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 'To' 또는 'From' 헤더에 매우 긴 이메일 주소를 포함시켜 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1526 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.0 버전의 검색 필드에 특정 특수문자(", ', >)를 입력할 경우, 서버의 내부 설치 경로가 에러 메시지를 통해 노출되는 취약점입니다. 공격자는 이를 통해 서버의 디렉토리 구조 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1542 | MEDIUM | 5.0 | PHP |
phpWebFileManager 0.4.4 미만 버전의 plugins/file.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 fm_path 파라미터에 '..' 문자를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1545 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 nukestyles.com viewpage.php 애드온에서 절대 경로 탐색 취약점이 발견되었습니다. 원격 공격자가 file 파라미터에 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다. 이 문제는 PHP-Nuke 6.5의 이슈로 보고되었으나, 실제로는 독립적인 애드온의 문제입니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1116 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle E-Business Suite 10.7, 11.0 및 11.5.1~11.5.8 버전의 Report Review Agent(RRA) 통신 프로토콜에서 발생하는 취약점입니다. 원격 공격자가 TNS Listener로 요청을 위조함으로써 인증을 우회하고 Oracle Applications Concurrent Manager의 민감한 정보를 탈취할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-1529 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Seagull Software Systems J Walk 애플리케이션 서버 3.2C9 및 3.3c4 이전 버전에서 발생하는 디렉터리 경로 탐색 취약점입니다. 공격자가 URL에 인코딩된 '..'(dot dot) 문자를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2003-12-31 | 2026-06-16 22:04 |